删除所有没用的主题和插件

在开始选择一款合适的主题和一些必须的插件之后尽量减少不需要的空间占用，把不需要的主题和插件删除。一方面减少备份的压力，另一方面也可以减少服务器压力。

从页面中删除 WordPress 版本号相关的代码

WordPress 的根目录下会有一个 readme.php ，删除该文件，该文件会把网站所使用的 WordPress 版本告诉全世界，显然如果坏人知道了特定的 WordPress 版本就可以用来干坏事了。

检查网页代码，删除页面 meta 中一切有可能猜出 WordPress 版本的代码。有些 WordPress 版本会在 head 的 meta 中直接写上版本号，直接删掉。

比如有些主题的 header.php 文件中，删除

<meta name="generator" content="WordPress <?php bloginfo('version'); ?>" />

或者建议打开 functions.php 添加如下方法

remove_action('wp_head', 'wp_generator');

该方法会移除 WordPress 在 header 中添加的 meta 信息，但是如果稍微熟悉一点 WordPress 的人就能从 RSS 那边得到版本号，想要彻底地移除版本号，需要在 functions.php 中添加

function wpbeginner_remove_version() {
  return '';
}
add_filter('the_generator', 'wpbeginner_remove_version');

移除版本号只是为了让做坏事的人不那么容易知道 WordPress 的后门，最安全的做法还是升级到最新的版本， WordPress 官方对于漏洞修复的还是很快。

设置文章的固定链接

默认的 WordPress 设定链接，一不美观，二不利于 SEO。所以一般我会设定为 /post/%year%/%monthnum%/%postname%.html ，我的其他博客也几乎都是使用这样的固定链接。

而对于一些大站，每日更新很多，可能无法顾及链接中的 postname 这样的字段，我建议直接使用固定长度的随机数字为固定链接。

关闭 WordPress 修订版本

WordPress 默认会自动保存文章的所有修订版本，没修改一次 WordPress 便会自动保存一份历史修订，这个功能非常实用，但却带来数据库的快速膨胀，对于我使用来说，我只需要 WordPress 记住最近几次修改即可。

所以要停用 WordPress 修订版本功能，可以在根目录下的 wp-config.php 配置下加入

define( 'WP_POST_REVISIONS', 3);

后面的数字为要保留的历史文章数量。如果想要直接关闭文章修订功能，直接将数字替换为 false 即可。

隐藏登录页面错误提示

在默认情况下 WordPress 会以友好的方式提醒登陆者用户名或者是密码错误，这样的信息对于一个商业网站来说很友好，用户也知道具体是什么原因导致的错误，而对于只是个人使用的网站来说无疑是给了暴力破解的人可乘之机。禁用相关错误即可。

在 functions.php 中加入如下方法禁用错误提示

function no_errors_please(){
  return 'GET OFF MY LAWN !! RIGHT NOW !!';
}
add_filter( 'login_errors', 'no_errors_please' );

开启 Google 二步验证

WordPress 默认的登录页面很简单，也只会验证用户名和密码，现在主流的网站 Google, GitHub, LastPass 等等都有选项可以开启两步验证以增强网站的安全性， WordPress 幸好有人为此制作了 Plugin —- Google Authenticator 插件。

直接在后台搜索，下载，启用就行，官网地址： http://wordpress.org/extend/plugins/google-authenticator/

注意的是，激活之后他的设置路劲在 Users -> Profile and Personal options 页面下设置。

这个插件针对每个用户都有一个单独的设置，非常不错。

reference

• http://www.wpbeginner.com/wp-tutorials/the-right-way-to-remove-wordpress-version-number/

WordPress 运行的环境我使用 Linux + Nginx + Php + Mysql

下面就是基本的环境安装

install nginx and vhost

安装 Nginx 和 创建虚拟主机

sudo apt-get install nginx
sudo mkdir -p /var/www/example.com/html
sudo chown -R $USER:$USER /var/www/example.com/html
sudo chmod -R 755 /var/www
sudo cp /etc/nginx/sites-available/default /etc/nginx/sites-available/example.com

设置如下配置：

server {
    listen 80;
    listen [::]:80;

    root /var/www/example.com/html;
    index index.html index.htm index.nginx-debian.html;

    server_name example.com www.example.com;

    location / {
        try_files $uri $uri/ =404;
    }
}

启用虚拟主机

sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/

测试 Nginx 配置

sudo nginx -t

重启 Nginx

sudo systemctl restart nginx

访问站点 http://example.com

mysql

安装MySQL

sudo apt-get install mysql-server

然后登录 mysql 创建表和用户

mysql -u root -p
CREATE DATABASE wordpress;
CREATE USER wordpressuser@localhost IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON wordpress.* TO wordpressuser@localhost;
FLUSH PRIVILEGES;
exit

php

sudo apt-get install php-fpm php-mysql

修改php配置

sudo vim /etc/php/7.0/fpm/php.ini

将下面的配置修改为 0

cgi.fix_pathinfo=0

重启 php

sudo systemctl restart php7.0-fpm

修改 nginx conf

server {
   listen 80 default_server;
   listen [::]:80 default_server;
   root /var/www/html;
   index index.php index.html index.htm index.nginx-debian.html;
   server_name server_domain_or_IP;
   location / {
       try_files $uri $uri/ =404;
   }
   location ~ \.php$ {
       include snippets/fastcgi-php.conf;
       fastcgi_pass unix:/run/php/php7.0-fpm.sock;
   }
   location ~ /\.ht {
       deny all;
   }
}

测试 PHP 安装

sudo vim /var/www/html/info.php

输入以下内容

<?php
phpinfo(); ?>

install

下载代码

wget http://wordpress.org/latest.tar.gz

解压

tar xzvf latest.tar.gz

修改配置

cp wp-config-sample.php wp-config.php

修改 config file

// ** MySQL settings - You can get this info from your web host ** //
/** The name of the database for WordPress */
define('DB_NAME', 'wordpress');
/** MySQL database username */
define('DB_USER', 'wordpressuser');
/** MySQL database password */
define('DB_PASSWORD', 'password');

访问站点。

 

正文部分插入 Flickr 图片